rizin

rizin -A <sample>

Abre um binário no rizin com análise automática, o fork moderno do radare2 para engenharia reversa no console.

Execute-o quando precisar de RE no console com a ferramenta moderna: o rizin é o fork do radare2 (saiu do projeto original) com a mesma abordagem — análise automática (-A), desmontagem, referências cruzadas e strings — e melhorias de usabilidade e estabilidade. Para o analista que trabalha no console ou automatiza (rz-pipe, scripts), o rizin é a escolha atual. No IR, o rizin cobre o mesmo terreno que o radare2: a compreensão da lógica do malware quando a análise estática superficial não basta.

Não o use se você já domina o radare2 e ele funciona para você: as diferenças são de ecossistema, não de capacidade — a troca de ferramenta não agrega se o fluxo atual atende à necessidade. O console do rizin (como o do r2) é crítico para o não iniciado: para análise com interface, o Ghidra é mais acessível. E os limites compartilhados com toda a RE estática: código ofuscado ou empacotado requer desempacotamento prévio, e o comportamento real é confirmado com o sandbox. Para triagem, o rizin não é a ferramenta — DIE, strings e peframe primeiro.